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fur einen autonomen Betrieb des ersten Netzes. Um bei einem AnschluB eines im ersten Netz nicht registrierten Teilnehmers Teil- 
nehmerbezogene Daten aus einer netzfremden Datenquelle, insbesondere einem auf einerzweiten Technologic aufbauenden zweiten 
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BNSDOC1D: <WO. 



0219617A2_I_> 



WO 02/19617 



PCT/DE01/03331 



1 

Beschreibung 

Generische WLAN-Architektur 

5 Die Erfindung betrifft ein Verfahren zum Durchfuhren eines 

Datenaustauschs in einem auf einer ersten Technologie aufbau- 
encien Netz mit den oberbegriff lichen Merkmalen des Anspruchs 
1 bzw. eine Net zeinrichtung mit den oberbegriff lichen Merkma- 
len des Anspruchs 25 bzw. 27. 

0 

In leitungsgebundenen Kominunikationssystemen findet eine Kom- 
munikation zwischen miteinander verdrahteten Teilnehmerstati- 
onen statt, wobei zwischen diese in der Regel Vermittlungs- 
stellen zwischengeschaltet sind. 

5 

In Funk-Koirununikationssystemen, beispielsweise dem europai- 
schen Mobilf unksystem der zweiten Generation GSM (Global Sy- 
stem for Mobile Communications) , werden Inf ormationen wie 
beispielsweise Sprache, Bildinf ormation oder andere Daten mit 

0 Hilfe von elektromagnetischen Wellen iiber eine Funkschnitt- 
stelle ubertragen. Die Funkschnittstelle bezieht sich auf ei- 
ne Verbindung zwischen einer Basisstation und einer Vielzahl 
von Teilnehmerstationen, wobei die Teilnehmerstationen bei- 
spielsweise Mobilstationen oder ortsfeste Funkstationen sein 

5 konnen. Das Abstrahlen der elektromagnetischen Wellen erfolgt 
dabei mit Tragerf requenzen, die in einem fur das jeweilige 
System vorgesehenen Frequenzband liegen. Fur zukunftige Funk- 
Kommunikationssysteme, beispielsweise das UMTS (Universal Mo- 
bile Telecommunication System) oder andere Systeme der 3. Ge- 

0 neration sind Frequenzen im Frequenzband von ca. 2000 MHz 

vorgesehen. Fur die dritte Mobilf unkgeneration UMTS sind zwei 
Modi vorgesehen, wobei ein Modus einen FDD-Betrieb (Frequency 
Division Duplex) und der andere Modus einen TDD-Betrieb (Time 
Division Duplex) bezeichnet. Diese Modi finden ihre Anwendung 

5 in unterschiedlichen Frequenzbandern, wobei beide Modi ein 
kodegeteiltes sogenanntes CDMA-Teilnehmer-Separierungs- 
verfahren (Code Division Multiple Access) unterstut zen . 
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Im Falle eines Datenzugangs, vor allem in leitungsgebundenen 
Systemen, erfolgt die Steuerung von Verbindungen zwischen ei- 
ner Teilnehmerstation und einem Zugangsnetz zumeist uber ein 
Punkt-zu-Punkt-Protokoll (PPP) . Beim Aufbau einer Verbindung 
findet eine Authentisierung des Teilnehmers bzw. der Verbin- 
dungs-aufbauenden Teilnehmer-Station statt, was u.a. Grundla- 
ge fur eine zentrale Abrechnung von anfallenden Gebuhren sein 
kann. Zu Zwecken der Authentisierung ist das RADIUS-Protokoll 
(RADIUS : Remote Authentication Dial In User Service) bekannt. 



15 



20 



25 



30 



35 



Bieten derartige Kommunikationssysteme den Teilnehmerstatio- 
nen, z.B. einem Computer bzw. Host, einen Netzzugang fur Da- 
teniibertragung, z.B. fur Internetdienste, an 7 so erfolgt bei 
der Installation einer Teilnehmerstation eine Konf iguration, 
bei der in der Teilnehmerstation alle fur den Datenzugang 
notwendigen Einstellungen, insbesondere IP-Adressen (IP: In- 
ternet Protokoll) abgespeichert werden. Diese erlauben es der 
Teilnehmerstation, respektive dem Teilnehmer, unterstutzende 
Dienste, die fur den Ablauf des gewunschten Datendienstes, 
z.B. Internet-Zugang, unumganglich sind, sowie Netzkomponen- 
ten, auf denen diese ablaufen, zu kontaktieren . Zu diesen Ad- 
ressen gehoren neben z.B. der IP-Adresse eines HTTP-Servers, 
der den bequemen Aufruf einer Internetseite "per Mausklick" 
ermoglicht, u.a. die Adresse eines DNS (Domain Name Server), 
welcher die zu einem Teilnehmer gehorende IP-Adresse . ermit- 
telt, sowie die Adresse eines SMTP-Servers (Simple Mail 
Transfer Protocol), welcher zur Ubermittlung elektronischer 
Nachrichten, bekannt als eMail, ndtwendig ist. 

Neben den vorstehend aufgefuhrten Kommunikationssystemen gibt 
es Datennetze, die in der Regel lokal aufgebaut sind und zur 
allgemeinen Verbindung von Datenstationen konzipiert sind, 
die nachfolgend lediglich zur Unterscheidung von den vorste- 
hend bezeichneten Teilnehmerstationen und ohne Beschrankungen 
als Host bezeichnet werden. Zwei Host-Rechner konnen direkt 
oder uber Hubs und Brucken miteinander und mit Netzeinrich- 
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tungen, wie einem Zugrif f sserver verbunden sein. Der Trans- 
port von Datenpaketen zwischen einem Host und einer anderen 
Netzeinrichtung erfolgt zumeist liber IP ( Internet-Protokoll ) . 

5 Beim Anschluft eines Host an ein Netz, beispielsweise ein lo- 
kales Datennetz (LAN) , wird dem Host von einem Verbindungs- 
bzw. Zugrif f sserver mittels z.B. des sogenannten dynamischen 
Host-Konf igurierungs-Protokolls (DHCP) eine IP-Adresse verge- 
ben, unter welcher der Host im Netz eindeutig identif izierbar 
10 und ansprechbar ist. Aufierdem werden dem Host dabei Adressen 
von fur ihn wichtigen Hilf sdiensten bzw. von Netzkomponenten, 
auf denen diese Dienste ausgeftihrt werden, in diesem Netz 
mitgeteilt . 

15 Ein Host ist ublicherweise drahtgebunden an ein lokales Netz 
angeschlossen, wobei das letzte Teilstuck eines drahtbasier- 
ten Zugangs in neueren Netzen drahtlos liber Funk erfolgen 
kann. Ein lokales Netz, das den drahtlosen Anschlufi von Hosts 
unterstutzt, wird allgemein als W-LAN (Wireless Local Area 

20 Network) bezeichnet. 

Beim Aufbau einer Verbindung finden eine Authentisierung und 
Autorisierung des Verbindungs-aufbauenden Host, wenn uber- 
haupt, dann in einem Authentisierungs- und Autorisierungs- 
25 Server statt, der optional auch eine zentrale Abrechnung von 
anfallenden Gebiihren ermoglichen kann (AAA-Server) . 

Die vorstehend beschriebenen Kommun i ka t i oris s ys t erne und Netze 
unterscheiden sich somit hinsichtlich vieler Merkmale, so 
30 dass eine direkte Verbindung von Stationen des einen Systems 
mit denen des anderen Systems derzeit nicht moglich ist. 

Einer Teilnehmerstation eines Tele-Koitununikationssys terns miis- 
sen bei der Installation fur einen IP-Zugang die fur einen 
35 Verbindungsaufbau erf orderlichen IP-Adressen im voraus vor 

einem ersten Anschluss bzw. Verbindungsaufbau mit einer ent- 
sprechenden Net z-Schni ttstelle uber eine Software- 
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Installation mitgeteilt werden. Dahingegen erfolgt bei einem 
lokalen Datennetz die Zuweisung aller erf orderlichen IP- 
Adressen direkt automatisch bei jeder neuen Verbindung eines 
Host mit einem Datennetz. Eine Teilnehmerstation und ein Host 
sind somit keine zu der anderen Net ztechnologie kompatible 
Einrichtungen. 

Eine weitere beispielhaf te Inkompatibilitat zeigt sich z.B. 
in der Art des Verbindungsaufbaus . Einerseits wird zwischen 
Teilnehmerstationen und den in Tele-Kommunikationssystemen 
befindlichen netzseitigen Datenendeinrichtungen, bekannt als 
RAS (Remote Access Server) , ein Punkt-zu-Punkt-Verbindungs- 
Protokoll (PPP bzw. Point-to-Point-Protocol ) verwendet, wel- 
ches zwischen den eigentlichen, netzspezif ischen Transport- 
Protokollschichten und dem IP zur Verbindungssteuerung einge- 
setzt wird. Andererseits ist dahingegen in lokalen Netzen, 
bekannt u.a. als LAN (Local Area Network), diese zusatzliche 
Verbindungssteuerung nicht erf orderlich, so dass Datenpakete, 
sogenannte IP-Pakete, direkt auf der zugrundeliegenden Trans- 
portschicht ubermittelt werden konnen. Die Transportschicht 
wird vorteilhaf terweise durch Ethernet bereitgestellt . 

Insbesondere in einem Funk-Tele-Kommunika'tionssystem mussen 
ferner dessen Besucherregister (VLR - Visitor Location Regis- 
ter) und das Teilnehmer-Heimatregister (HLR - Home Location 
Register) stets uber den momentanen Auf enthaltsort eines ak- 
tiven Teilnehmers und dessen Dienste-Zugrif f s-Berechtigungen 
informiert sein. Ansonsten ware ein Verbindungsaufbau zu die- 
sem Teilnehmer hin von einer anderen Teilnehmerstation aus 
nicht einleitbar. Im Gegensatz dazu mussen vergleichbare 
Funktionen eines Besucherregisters in einem lokalen Datennetz 
nicht oder nur bedingt verfiigbar sein, da die Netzkunden (net 
client) reine Abrufdienste darstellen, die beispielsweise ein 
Triplett in das Netz senden. Ein Triplett besteht aus zwei 
Rufwerten (challenge values) und einem Wert fur eine erwarte- 
te Antwort (response value) . 
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Jede der Kommunikationstechnologien hat ihre spezifischen 
Vor- und Nachteile. Beispielsweise ist 

- ein verdrahteter Zugriff einer Station auf das entsprechen 
de Tele-Kommunikationssystem schnell aber stationar, d.h. 

5 an einen Ort gebunden, 

- ein Punkt-zu-Punkt-Zugrif f ist zwar verbindungs-orientiert 
aber nicht frei konf igurierbar , 

- ein zellularer Zugriff (Funk-Tele-Kommunikationssystem) in 
hohem MaBe .mobil, aber hinsichtlich der Ubertragungs- 

0 Bandbreite beschrankt, 

- ein Zugriff auf ein lokales Netz (LAN) selbst- bzw. auto- 
konf igurierbar, aber unsicher, da eine Authentisierung in 
der Kegel entfallt. 

5- Bei verschiedenen Technologien gibt es Ansatze oder Uberle- 
gungen, Vorteile anderer Technologien in die eigene zu integ- 
rieren: 

- Bei IETF (Internet Engineering Task Force) werden Erweite- 
rungen zu bestehenden Protokollen und/oder neue Protokolle 
geplant, 

- bei UMTS sollen die Ubertragung von Sprache (voice) und 
verschiedene Datendienste bereitgestellt werden, 

- bei GSM wird ein spezieller Paketdatendienst (GPRS: General 
Paket Radio Service) eingefiihrt, .... 

Die Integration von Aspekten anderer Technologien erfolgt da- 
bei jedoch nachteilhaf terweise stets durch eine spezielle und 
aufwendige Erweiterung der eigenen Technologie. 

Die derzeit verfligbaren Datennet z-Technologien ermoglichen es 
einem Teilnehmer , sich mit seinem Notebook mit einer Funk- 
Datennetzkarte z.B. an einem Flughafen in ein dort zugreifba- 
res fremdes Datennetz mit einer Funkschnitts telle einzubu- 
chen. Dies ist moglich, da bei offen konzipierten Datennetzen 
keine Authorisierungs-Uberpruf ung durchgefiihrt wird. Der 
Netzbetreiber kann jedoch nur mit groftem programmiertechni- 
schen Aufwand verhindern, dass der fremde Teilnehmer auf be- 
stimmte Dateien oder Programme im Datennetz zugreifen kann. 
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Die Programmierung muss dabei in verschiedenen Einrichtungen 
des Datennetzes und in den verschiedenen vor fremden Zugrif- 
fen zu schiitzenden Hosts erfolgen. Ein Schutz ist insbesonde- 
re dann nur bedingt moglich, wenn dem Host oder dem Teilneh- 
5 mer Netz-interne IP-Adressen bekannt sind. 

Die Aufgabe der Erfindung besteht darin, die verschiedenen 
Systeme, insbesondere ein Telekommunikationssystem und ein 
lokales Datennetz, derart zueinander kompatibel zu machen, 
10 dass Zugriffe einer Station eines ersten Systems auf Statio- 
nen eines zweiten Systems mit minimalem baulichen und/oder 
programmiertechnischem Auf wand moglich sind. 

Diese Aufgabe wird durch ein Verfahren mit den Merkmalen des 
15 Patentanspruchs 1 bzw. eine Netzeinrichtung gema£ den Merkma- 
len des Patentanspruchs 25 bzw, 27 gelost. Vorteilhafte Aus- 
gestaltungen sind Gegenstand von abhangigen Anspriichen. 

Durch einen derartigen Aufbau kdnnen Stationen des einen Sys- 
20 terns mit Stationen des anderen Systems mit nur minimalem bau- 
lichen und/oder programmiertechnischen Aufwand miteinander 
kommunizieren. Die verschiedenen Technologien konnen so kom- 
biniert werden, dass jeweils deren vorteilhafte Eigenschaf ten 
von Einrichtungen anderer Technologien ausgenutzt werden kon- 
25 nen. Insbesondere konnen z . B . Authentisierungs- und Autori- 

sierungs-Funktionen aus einem zellularen Funk-Tele-Kommunika- 
tionsnetz fur ein Datennetz verfiigbar gemacht werden, so dass 
z.B. eine Authentisierung und eine Autorisierung eines im Da- 
tennetz fremden Teilnehmers moglich werden. 

30 

Insbesondere konnen erf orderliche Anpassungen in System- bzw. 
Netzstationen vorgenommen werden, so dass an den Endstatio- 
nen, also den Teilnehmerstationen bzw. Hosts, welche die Mas- 
sengtiter eines Kommunikations- oder Datennetzes sind, keine 
35 Veranderungen vorzunehmen sind. 
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Im Idealfall entsteht somit eine generische Gesamt- 
Architektur, welche die beste Breite an Vorteilen verschie- 
denster Technologien bietet. Es handelt sich somit nicht nur 
urn eine einfache Weiterentwicklung einer einzelnen Technolo- 
5 gie, sondern urn ein einzigartiges Gesamtkonzept, das problem- 
los erweiterbar ist. Beispielsweise kann die Gesamt- 
Architektur die Vorteile aufweisen, 

- dass sie einen einfachen, leichten Zugriff und die Autokon- 
f igurierbarkeit eines lokalen Daten-Netzes (LAN) bietet, 

10 - dass sie PP-Protokoll- und DHC-Protokoll-Zugrif f s- 
Philosophien korobiniert bzw. verwendet, 

- dass sie die geeignetste Mobilitats-Funktionalitat fur ei- 
nen mobilen Datenzugriff ermoglicht, 

- dass sie Breitband-Datenzugrif f fur Dienste mit hohen An- 
15 forderungen (best effort services) bietet, 

- dass sie eine hohe Sicherheit gewahrleistet , 

- dass sie eine Berechnung von beanspruchten Leistungen eines 
Diensteanbieters und deren Abrechnung (billing and account- 
ing) ermoglicht, 

20 - dass sie ein Organisations- und Wartungszentrum im Daten- 
netz bereitstellt , 

- dass sie den Anschluss an zellulare Netze, insbesondere 
Funk-Tele-Kommunikationssysteme bietet, 

- dass sie sehr kostengiinstig umsetzbar ist, 

25 - dass sie mit minimalem, plattf orm-unspezif ischem Program- 
mieraufwand alle denkbaren Host-Platt f ormen 

(PC/Laptop/Palm®Top/Windows®/Linux®/0S2®/MAC OS®, . . . ) un- 
terstutzt, 

- dass sie standardisierte Transport- und Zugriff stechnolo- 
30 gien vorsieht. 

Ausf uhrungsbeispiele werden nachfolgend anhand der Zeichnung 
naher erlautert. Es zeigen: 

35 Fig. 1 in der linken unteren Bildhalfte ein herkommliches 

verdrahtetes Tele-Komiuunikationssystem, in der lin- 
ken oberen Bildhalfte ein Funk-Tele-Kommunikations- 
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system und in der rechten Halfte ein lokales Daten- 
netz, 

einen s.chematischen Aufbau eines Netzes mit einem 
tabellarischen Uberblick uber Protokoll-Funktionen 
einzelner Einrichtungen, 

ein erstes konkretes Ausfuhrungsbeispiel, 

ein zweites konkretes Ausfuhrungsbeispiel, 

einen beispielhaf ten Verf ahrensablauf zur Authenti- 
sierung eines Host in einem Datennetz mit Hilfe von 
Daten eines insbesondere technologief remden anderen 
Netzes. 

Wie aus Fig. 1, links unten ersichtlich, weist ein Tele- 
Komraunikationssystem bzw. -netz vorzugsweise drahtgebundene 
Teilnehmereinrichtungen, beispielsweise Telefone T und uber 

20 eine Modemeinrichtung angeschlossene Computer bzw. Host H 
auf. Das Tele-Kommunikationssystem kann beispielsweise ein 
diensteintegrierendes digitales Nachrichtennet z ISDN (In- 
tegrated Services Digital Network) , ein herkommliches offent- 
liches Fernsprechnetz PSTN (Public Switched Telephone Net- 

2 5 work) Oder ein digitales xDSL-System (DSL: Digital Subscriber 
Line) sein. 

Lokale Ortsamter LE (Local Exchange) , mit denen die einzelnen 
Teilnehmereinrichtungen T bzw. H verbunden sind, konnen un- 
30 tereinander und mit weiteren Netzeinrichtungen, z.B. einem 
Transitamt TE (Transit Exchange) verbunden sein, die zum 0- 
bergang bzw. der Kommunikation mit anderen Netzen dienen. 

Insbesondere flir den Anschlufi von Hosts an ein Datennetz uber 
35 ein Transportnetz (ISDN) weist das Tele-Kommunikationssystem 
PSTN/ISDN einen Server fur einen entfernten Datenzugriff auf, 
der nachfolgend als Fernzugrif f s-Server RAS (Remote Access 



Fig. 2 

5 

Fig. 3 

10 Fig. 4 

Fig. 5 

15 
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Server) bezeichnet wird. Der Fernzugrif f s-Server RAS ist bei 
- den derzeitigen Systemen fur den Aufbau von Verbindungen zu 
dem Teilnehmer-Datenendeinrichtungen, insbesondere Hosts H, 
erforderlich und arbeitet mit einem Punkt-zu-Puhkt-Protokoll 

5 PPP, welches iiblicherweise den Anforderungen an das Internet- 
Protokoll IP geniigt. Die Authentisierung einer Teilnehmersta- 
tion erfolgt Iiblicherweise liber den Dienst RADIUS (Remote 
Authentication Dial In User Service) . AuJJerdem weist der 
Fernzugrif fs-Server RAS in der Regel Modembanke fur den netz- 

0 seitigen und teilnehmerseitigen Datentransport und Router fur 
die Verbindung zum IP-basierten Internet, bekannt als IP 
backbone, auf. 

Wie aus Fig. 1, links oben ersichtlich, weist ein zellulares 
5 Funk-Tele-Kommunikationssystem bzw. -netz GSM Teilnehmerein- 
richtungen MS auf, die liber eine Funkschnittstelle V mit ei- 
ner Basis-Sende/Empf anger-Station BTS kommunizieren . Die 
Teilnehmerstationen sind z.B. mobile Stationen MS oder ander- 
weitige mobile und stationare Endgerate. 

0 

Die Basis-Sende/Empf anger-Station BTS stellt auch Informati- 
onskanale zur Verfugung, wie u.a. einen Kontroll- und Organi- 
sationskanal (BCCH) , einen Frequenz-Korrekturkanal (FCCH) o- 
der einen Kanal fur willkurlichen Zugriff (RACH) . 

5 

Eine oder mehrere Basis-Sende/Empf anger-S tationen BTS sind zu 
deren Steuerung mit einer Basisstations-Steuereinrichtung BSC 
verbunden. Die Basisstations-Steuereinrichtung BSC ist wie- 
derum mit einer Mobilvermittlungsstelle MSC verbunden. Mobil- 
0 vermittlungsstellen MSC, die innerhalb eines Funknetzes un- 
tereinander vernetzt sind, stellen meistens die Funktion ei- 
ner Besucher-Registrierungsdatenbank bzw. eines Besucherre- 
gisters VLR (Visitor Location Register) bereit, welches die 
Auf enthalts-Registrierungsanforderungen der mobilen Stationen 
MS entgegen nimmt und somit eine Dezentralisierung des Signa- 
lisierungsauf kommens erlaubt. Die Besucherdateien eines Besu- 
cherregisters VLR stehen in Kontakt mit entsprechenden Hei- 
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matregistern HLR (Home Location Register) , von welchen es in 
jedem Funk-Tele-Kommunikationssystem mindestens eine Instan- 
zierung gibt, welche haufig vorteilhaf terweise ebenfalls auf 
der technischen Plattform einer Mobilvermittlungsstelle MSC 
5 bereitgestellt wird. In. den Heimatregistern HLR werden teil- 
nehmerspezifische Datensatze gespeichert , z.B. Authentisie- 
rungsparameter . 

Zudem gibt es in Funk-Kommunikationssystemen spezielle, aus- 
10 gezeichnete Mobilvermittlungsstellen G-MSC, welche z.B. fur 

Sprache den Zugang zu anderen, heterogenen Netzen, z.B. Fest- 
netzen wie PSTN/ ISDN, aber auch anderen Funknetzen ermogli- 
chen. Diese ausgezeichneten Mobilvermittlungsstellen G-MSC 
werden ublicherweise als Gateway-MSC (G-MSC) bezeichnet. 

15 

Datenverkehr, insbesondere Internet-Datenverkehr, wird in 
Funks ystemen, z.B.. in GSM-Netzen, vorteilhaf terweise iiber 
spezielle Net zeinrichtungen, z.B. GSN (GPRS Support Nodes), 
unmittelbar den Datennetzen zugeftihrt. Diese Netzkomponenten 
2 0 existieren haufig in der ausfiihrenden Komponente SGSN (Ser- 
ving GSN) und einer Netziibergangs komponente GGSN (Gateway 
GSN) . 

Fig.l zeigt beispielhaft diese mogliche Ausfuhrung fur Mobil- 
25 funksysteme der zweiten Generation (GSM) . Desweiteren ist ein 
mogliches Ausf iihrungsbeispiel fur Mobilf unksystem der dritten 
Generation (z.B. UMTS) dargestellt. Dabei sind die ublichen 
Abkurzungen angegeben, also im Vergleich zu GSM: UE statt MS, 
NodeB statt BTS, . . . . 

Zur Steuerung und Kontrolle. des Funk-Tele-Kommunikationssy- 
stems GSM ist die Mobilvermittlungsstelle MSC mit einem Be- 
triebs- und' Wartungszentrum OMC verbunden. Ferner ist die Mo- 
bilvermittlungsstelle MSC, wie beschrieben, mit einem Heimat- 
35 register HLR und einem Besucherregis ter VLR verbunden oder 

weist diese in sich auf. In dem Heimatregister HLR sind Teil- 
nehmer-spezif ische Daten abgespeichert , z.B. der letzte be- 
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kannte oder der aktuelle Auf enthaltsort der Teilnehmerstation 
MS und deren Berechtigung bestimmte Dienste zu benutzen. Im 
Besucherregister VLR werden auch Dateri zu Teilnehmerstationen 
MS verwaltet, die mit dera Netz kommunizieren, aber einem an- 
deren Netzbetreiber zuzuordnen sind. 

Die nachfolgend beschriebenen Entwicklungen sind auch auf an- 
dere Funk-Tele-Kommunikationssystem ubertragbar, beispiels- 
weise das UMTS. 

Wie aus Fig. 1, rechte Seite ersichtlich, weist ein lokales 
Datennetz LAN, z.B. ein lokales Funknetz WLAN, Stationen auf, 
die nachfolgend als Host H bezeichnet werden. Ein typisches 
Beispiel fur ein solches Datennetz (W-)LAN ist ein firmenin- 
ternes Ethernet. Darin stehen die einzelnen Stationen .bzw. 
Hosts H direkt untereinander oder uber Brucken (Bridge) und 
Hubs miteinander in Verbindung. Ein Hub kann dabei im wesent- 
lichen als eine Verteilereinrichturig angesehen werden, an der 
mehrere Datenendstationen H zugleich angeschlossen werden 
konnen und dann alle Daten zugeleitet bekommen. Eine Brucke 
ist im wesentlichen einem Hub vergleichbar , bietet aber dar- 
uber hinaus eine Moglichkeit einer Segmentierung bzw. Vertei- 
lung der hindurchlauf enden Daten. 

Neben fest verdrahteten Verbindungen in einem Datennetz LAN 
gibt es in Funk-Datennetzen WLAN (Wired Lokal Area Network) 
auch Verbindungen uber Funkschnittstellen VL. Fur solche 
Funkverbindungen kann u.a. das sogenannte Bluetooth-Funk- 
Zugrif f sprotokoll (Bluetooth radio AP) verwendet werden. Da- 
bei handelt es sich urn ein sehr einfaches Protokoll, das le- 
diglich eine Punkt-zu-Punkt-Verbindung zwischen zwei gerade 
miteinander kommunizier enden Einrichtungen unterstiitzt. Es 
ist somit wesentlich einfacher aufgebaut, als die Protokolle, 
die bei zellularen Funksystemen verwendet werden. 

Hauptsachlich findet in solchen Systemen eine Luftschnitt- 
stelle basierend auf dem IEEE 802.11 Standard Anwendung . 
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Ein solches Datennetz (W-)LAN kann auch einen oder mehrere 
Diensteserver aufweisen, insbesondere mit nachfolgend be- 
schriebenen logischen Einrichtungen, z.B. einem Domaim-Namen- 
Server DNS, Diese Einrichtungen konnen zum Teil aber auch in 
anderen oder eigenstandigen Einrichtungen auf genommen sein, 
wobei sie als Klienten- bzw. Serverteil (client part / server 
part) aufgeteilt und/oder eingerichtet werden konnen. 

Ein HTTP-Server erlaubt dem Teilnehmer "per Mausklick" auf 
von ihm ausgewahlte Internet-Seiten zuzugreifen, ohne die 
spezifischen IP-Adressen der jeweiligen Anbieter kennen zu 
mussen. 

Mittels eines Dynamischen Host-Konf igurierungs-Protokolls 
DHCP bzw. eines sogenannten DHCP-Servers wird beim Anschlufl 
eines Host H an das Datennetz (W-)LAN eine Adresse, insbeson- 
dere IP-Adresse, vergeben, unter welcher der neu hinzugekom- 
inene Host H im Netz eindeutig identif izierbar und ansprechbar 
ist. Zumeist erfolgt die Adressvergabe variabel, so dass der 
international fur alle Hosts H nur begrenzt verfugbare Ad- 
ressraum nicht erschopft. Vorteilhaf terweise kann der DHCP- 
Server IP-Adressen zeitlich limitiert vergeben, so dass ein 
Host H nach Ablauf einer festgelegten Zeit eine neue IP- 
Adresse anfordern muii . 



Ferner kann der Zugrif f s-Server AS einen Authentisierungs- 
und Autorisierungs-Server (AA-Server) aufweisen, der optio- 
nal als Accounting-Server (AAA-Server) auch eine zentrale Ab- 
rechnung von anf allenden Gebuhren ermoglichen kann . (AAA- 
Server) . 

Weitere Servereinrichtungen konnen dem Anschluss an Netze wie 
das Internet - dienen, beispielsweise sogenannte POP3-Server 
und/oder SMTP-Server (SMPT: Simple Mail Transfer Protocol), 
die zum Austausch von elektronischen Briefen (eMails) dienen. 
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Bei den nachfolgend naher erlauterten Ausf iihrungsbeispielen 
wird jeweils eine einfache Modifikation und/oder Erganzung an 
vorzugsweise jeweils nur eine'r einzelnen Station SSG in einem 
der Systeme, d.h. im eigentlichen Datennetz (W-)LAN und/oder 
5 im eigentlichen Tele-Kommunikationsnetz GSM/UMTS vorgenommen, 
so dass insbesondere technis.ch bauliche Anderungen an den 
Teilnehmerstationen MS bzw. Datenendgeraten H der jeweiligen 
Netze vermeidbar sind. 

10 Im Idealfall reicht die Einfiihrung einer nachfolgend als 
Diensteauswahl-Oberleiteinrichtung bzw. Diensteauswahl- 
Gateway SSG (Service Selection Gateway) bezeichneten Einrich- 
tung in einem Datennetz (W-)LAN, wobei zur Steuerung erfor- 
derlicher Funktionen das fur sich bekannte einfache Netzmana- 

15 gement-Protokoll SNMP (Simple Network Management Protocol) 
einsetzbar ist. 

Wie auch aus Fig. 2 ersichtlich, konnen die meisten Elemente 
des Systems unverandert verwendet werden, obwohl eine Viel- 

20 zahl von Standardeinrichtungen die Moglichkeit erhalt, auf 

z.B. die Datenbank eines Heimatregisters HLR zuzugreifen, das 
in einem Mobilf unknet z GSM oder an einem entfernten Server- 
standort eines anderen Datennetzes (W-)LAN bereitsteht. Teils 
weisen die nachfolgend beschriebenen Einrichtungen aber auch 

25 Komponenten/Funktionen eines Diensteauswahl-Gateways SSG auf. 

So kann ein handelsublicher Standard-Host W-H mit einer Zent- 
ralverarbeitungseinrichtung CPE und einer Netzschnittstellen- 
karte NIC (Net Interface Card) weiterhin uber eine Funk- 

30 schnittstelle VL mit einer handelsublichen Brticke kommunizie- 
ren. Dabei konnen bestehende Protokolle fur einen DHCP- 
Zugriff verwendet werden, z.B. 802.11 oder ein HiperLAN-Funk- 
Zugriffs-Protokoll. Die Brucke bildet in ublicher Art und 
Weise die Schnittstelle zwischen z.B. den Protokollen fur Da- 

35 tennetz-Funkschnittstellen (802.11) und Datennetz- 
Kabelschnittstellen (802.3). 
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In dem System konnen auJJerdem herkommliche Funkstationen ein- 
gesetzt werden, die als alternative Funktechnologie Punkt-zu- 
Punkt-Verbindungen rait anderen Einrichtungen, z.B. einer Da- 
tenendeinrichtung H mit einer Funkschnittstelle, unterstut- 
zen. Ein diesbeziiglich iibliches Standardprotokoll ist dafur 
das sogenannte Bluetooth-Funkzugrif f s-Protokoll . 

Im Falle einer fur den Radiozugang verwendeten Punkt-zu- 
Punkt-Verbindung werden im Netz vorteilhaf terweise einer oder 
mehrere Server (Access Server) bereitgestellt , die die logi- 
sche Punkt-zu-Punkt-Verbindung netzseitig terminieren. 

Ein solches lokales Funk-Zugangsnetz (WLAN) kann Teilnehmern 
schnurlosen Datenzugang z.B. zur Nutzung von Internet- 
Diensten ermoglichen . Im Falle eines unauthentisierten, nicht 
ver.gebiihrten Teilnehmerzuganges reicht es aus, eine Anordnung 
gemafi Fig. 2 bereit zustellen . 

Eine drahtlos an ein lokales Netz (W)-LAN. angebundene Teil- 
nehmer-Endeinrichtung W-H kann uber eine Luf tschnittstelle VL 
(IEEE 802.11) einen Funk-Zugrif f spunkt AP (Access Point) kon- 
taktieren, welcher vorteilhaf terweise netztopologisch als 
Brucke (LAN-bridge) realisiert ist. Die fur diese Datensit- 
zung (session) benotigte Zugrif f sidentitat , z.B. IP-Adresse, 
wird dynamisch von einem DHCP-Server zugewiesen. Der DHCP- 
Server konfiguriert in der Teilnehmer-Endeinrichtung W-H u.a. 
auch die Adresse, z.B. IP-Adresse, eines Zugangsrouters AR 
(Access Router) zum IP-Transportnetz . Fig. 2 zeigt zudem ein 
Beispiel der iiblicherweise verwendeten Protokollschichten, im 
Beispiel basierend auf dem wohlbekannten IEEE 802.11 Stan- 
dard. 

Ein besonders vorteilhaf ter Aspekt des in Fig. 3 dargestell- 
ten Ausfuhrungsbeispiels besteht darin, mit einfachen Mitteln 
Erganzungen berei t zustellen, die .liber diesen gebuhrenf reien, 
unauthentisierten Datenzugriff hinaus Betreibern von verein-' 
zelten lokalen Datennetzen . (W-) LAN sowie Betreibern von zwei- 
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ten Netzen GSM unter Nutzung von lokalen Netzen (W-)LAN einen 
authentisierbaren und vergebuhrbaren schnurlosen Teilnehmer- 
zugang entweder mit Mitteln des lokalen Netzes oder mit Mit- 
teln des zweiten Netzes zu ermoglichen . 

5 

Ein Teilnehmer greift gemafi oben beschriebenem Verfahren auf 
einen Funk-Zugrif f spurikt AP schnurlos zu und bekommt darauf- 
hin eine temporare Identitat, z.B. eine IP-Adresse, von einem 
DHCP-Server zugewiesen. Ublicherweise nutzen Teilnehmer eine 
10 spezielie Internet- bzw. Netz-Zugangssof tware, die als Brow- 
ser bezeichnet wird, und wahlen "per Mausklick" oder manuel- 
ler Eingabe uber eine Tastatur eine Internetseite, die durch 
eine universelle Datenquellenangabe in Textform URL (Univer- 
sal Ressource Locator) referenziert wird. Die Netzzugangs- 
15 software ist in der Lage einen bestimmten Dienste- bzw. 

Diensteauswahl-Server SSG, insbesondere HTTP-Server, dessen 
IP-Adresse dem Teilnehmerendgerat W-H vom DHCP-Server mitge- 
teilt wurde, anzuwahlen bzw. zu adressieren. Die Adresse des 
Dienste-Servers SSG ist vorteilhaf terweise gleichbedeutend 
20 mit der IP-Adresse des Diensteauswahl-Servers SSG. Dieser 
HTTP-Server ist in der Lage die gewunschte URL auszuwerten 
und die vom Teilnehmern gewunschte Internetseite darzustel- 
len. Gleichfalls kann der Diensteauswahl-Server SSG selbst 
Internet-Seiten generieren und auf der Teilnehmer- 
25 Endeinrichtung zur Darstellung bringen. 

Der Diensteauswahl-Server SSG fuhrt vorteilhaf terweise eine 
Referenztabelle, in welcher in Abhangigkeit von der u.U. tern- 
poraren Teilnehmeridentitat bzw. Teilnehmer-Endeinrichtungs- 
identitat, z.B. der IP-Adresse, der jeweilige Authentisie- 
rungszustand abgelegt wird. Der Diensteauswahl-Server SSG 
kann nicht-authentisierten Teilnehmern eine Internet-, insbe- 
sondere HTTP-Seite mit einer Authentisierungsauf f orderung 
(Name, Paflwort) auf der Teilnehmer-Endeinrichtung W-H mit 
35 Hilfe der dort vorhandenen Netzzugangssof tware darstellen. 



30 



BNSDOCID: <WO 



0219617A2_I_> 



WO 02/19617 



PCT/DE01/03331 



16 

Die'vom Teilnehmer bzw. der Teilnehmer-Endeinrichtung W-H er- 
haltenen Teilnehmer-Identif iaktionsdaten (Name, PalJwort) kon- 
nen nun vom Diensteauswahl-Server SSG verifiziert werden, in- 
dem entweder auf lokal vorhandene Teilnehmerdatensatze (AAA- 
5 Server) oder auf Teilnehmerdatensatze anderer lokaler Netze 
m (AAA-Client ) oder auf Teilnehmerdatensatze zweiter, heteroge- 
ner Netze GSM, UMTS, PSTN zugegrif f en wird. 

Dazu werden zweckmafligerweise Verfahren zur Koppelung lokaler 
0 Netze (W-)LAN an heterogene, zweite Netze GSM, UMTS,... be- 
reitgestellt, urn solche beschriebene Authentisierungen und 
Vergebuhrungen ermoglichen zu konnen. 

Beispielsweise werden teilnehmerspezif ische Datensatze von 
5 Teilnehmern, die Dienste des lokalen Netzes nutzen wollen, in 
einem zweiten Netz GSM bereit gehalten. Der Dienstezugangs- 
Server SSG weist eine lokale AAA-Funktionalitat L-AAA auf, 
welche auf eine Datenbank bzw. Datenbasis fur Authentisierung 
und Vergebuhrung von Diensten zugreifen kann. Diese Datenba- 
sis dient auch dem Heimatregister HLR eines zweiten Netzes 
GSM fur Authentisierung und Vergebuhrung von Diensten des 
zweiten Netzes. 

Vorteilhaf terweise verfugt das Heimatregister HLR zusammen 
mit der gemeinsamen Datenbasis ftir teilnehmerspezif ische Da- 
tensatze fur Authentisierung und Vergebuhrung eines lokalen 
(W-)LAN und zweiten Netzes GSM selbst liber eine AAA-Server- 
Funktionalitat beztiglich des lokalen Netzes (W-)LAN fur den 
Datenbasiszugrif f fur teilnehmerspezif ische Datensatze zur 
Authentisierung und Vergebuhrung von Diensten des lokalen 
Netzes (W-)LAN. 

Somit kann ein Teilnehmer eine Teilnehmerschaf t im lokalen 
Netz (W-)LAN und im zweiten Netz GSM, UMTS besitzen. Die zur 
Authentisierung und Vergebuhrung notwendigen teilnehmerspezi- 
fischen Datensatze zur Nutzung von Diensten im lokalen Netz 
(W-)LAN oder zweiten Netz GSM konnen jedoch wei terhin auch 
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nur an einer zentralen Stelle, z.B. der Heimatdatenbasis bzw. 
in dem Heimatregister HLR des zweiten Netzes GSM gehalten 
werden . 

Der HLR-seitige AM-Server kann vom lokalen Netz (W-)LAN emp- 
fangene, vergebuhrungs-relevante Daten gemafi den im zweiten 
Netz liblichen Verfahren aufbereiten und an ein Vergebuhrungs- 
zentrum des zweiten Netzes senden, z.B. mittels des RADIUS- 
Protokolls. 



Das Heimatregister HLR des Tele-Kommunikationsnetzes GSM pra- 
sentiert sich somit unter Verwendung des bestehenden Stan- 
dards durch diese Erweiterungen dem lokalen Netz (W-)LAN als 
eine flir Datennetze, insbesondere lokale Datennetze, typische 
15 AAA-Komponente . 

Eine weiteres Verfahren stellt das anhand von Fig. 4 be- 
schriebene Ausf uhrungsbeispiel dar. Fig. 4 zeigt einen 
schnurlosen Teilnehmerzugang zu einem lokalen Netz W-LAN wie 
20 oben beschrieben. Im Unterschied zu obigem Ausf uhrungsbei- 
spiel stellt hier das lokale Netz W-LAN selbst eine Funktio- 
nalitat in Form eines Funkzugangs-Unterstut zungsservers WAS 
(Wireless Access Server) bereit, welcher neben der beschrie- 
benen Funktionalitat eines Diensteauswahl-Gateways bzw. 
25 Diensteauswahl-Servers SSG und weiterer Dienste- 

unterstUtzender Funktionen (DNS, HTTP) diejenigen Besucherre- 
gister- (VLR) -Funktionen eines zweiten Netzes bereitstellt , 
die zur Abfrage bzw. dem Empfang von authentisierungs- bez. 
vergebtlhrungsrelevanten, teilnehmerspezif ischen Daten aus dem 
30 Heimatregister HLR des zweiten Netzes GSM, UMTS notwendig 
sind. In der Folge stellt der Funkzugangs- 
Unterstut zungsserver WAS diese Daten im lokalen Netz (W-)LAN 
auf Schnittstellen-Protokollen, z.B. FADIUS, die im lokalen 
Netz (W-)LAN ublicherweise verwendet werden, zur Verfugung. 



Die Verbindungsteuerung zwischen dem Funkzugangs- 
Unterstiitzungsserver WAS und dem Heimatregister HLR erfolgt 



BNSDOCID: <WO. 



0219617A2_I_> 



WO 02/19617 PCT/DE01/03331 



18 

. vorteilhaf terweise uber das fiir sich bekannte MAP-Protokoll 
(Mobile Application Part) . 

Die teilnehmerseitige Datenendeinrichtung (Host) verfligt vor- 
5 teilhaf terweise uber einen SIM-Kartenleser (SIM: Subscriber 
Identification Module) und kann die an sie herangetragenen 
Authentisierungs-Auf f orderungen in der Art des zweiten Netzes 
GSM bearbeiten. Mit dem SIM-Kartenleser kann folglich die I- 
dentitatsinformation der SIM-Karte z.B. eines im zweiten Netz 
10 GSM, UMTS registrierten Teilnehmers bzw. einer darin regist- 
rierten Teilnehmerstation MS ausgelesen werden. 

Alternativ dazu kann z.B. ein tragbarer Computer (Notebook) 
uber eine Inf rarot-Schnittstelle' mit einer Teilnehmerstation 
15. MS des zweiten Netzes GSM kominunizierenden, eine Anfrage ab- 
schicken und die benotigten Antwortwerte vorteilhaf terweise 
auf die gleiche Weise auslesen. 

Fig. 5 zeigt einen moglichen, derzeit typischen Meldungsab- 
20 lauf fur eine Authentisierung, und zwar z.B. basierend auf 
dem GSM-Standard und einem typischen HTTP-Dialog. 

Beim Anwahlen einer Internetseite erfolgt von der teilnehmer- 
seitigen Zugangssof tware (Browser) eine Anforderung des Auf- 
25 baus eines Abhor-gesichterten (secure) Internetseiten-Dialogs 
mittels des bekannten HTTP (Hyper Text Transmission Protocol) 
an den HTTP-Server, welcher als Teil einer Diensteauswahl- 
Uberleiteinrichtung bzw. eines Diensteauswahl-Gateways SSG 
ausgebildet sein kann. 

30 

Aufgrund dieser Anforderung werden nun seitens des Servers 
ein gesicherter HTTP-Dialog aufgebaut und eine (abhor ) sichere 
Internetseite auf dem Host dargestellt . 

35 Gleichzeitig fordert der Server einen Datensatz (Triplets) 
aus der GSM-Heimatdatenbasis HLR an, und zwar mit Bezug auf 
die im Host verwendete Teilnehmeridentitat (IMSI, Internatio- 
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nal Mobile Subscriber Identity) . Sobald die angef orderten Au- 
thentisierungsparameter vom Server erhalten wurden, kann mit- 
tels der gesicherten (secure) HTTP-Verbindung (SHTTP) ein Au- 
thentisierungsanreiz gemaiJ GSM (challenge/response) unter Zu- 
5 hilfenahme von SIM- (Subscriber Identification Module) Funk- 
tionalitaten erfolgen. Urn die Zugangssicherheit noch weiter 
zu erhohen, kann der Host optional eine Authentisierung des 
Netzes selbst anreizen. Das Netz kann die Antwort auf die 
Netz-Authentisierungsanf orderung zusammen mit der Authenti- 
10 sierungsanforderung an den Host iibermitteln . In Abhangigkeit 
vom Authentisierungsergebnis konnen Server und/oder Host wei- 
teren Datenzugang erlauben oder verbieten. 

Der Funkzugangs-Unterstutzungsserver WAS kann im lokalen Netz 
15 (W-)LAN erzeugte, vergebuhrungs-relevante Daten gemaft den im 
zweiten Netz ublichen Verfahren aufbereiten und/oder direkt 
an ein Vergebuhrungs z ent rum des zweiten Netzes senden, z.B. 
iiber RADIUS. 

Das lokale Netz (W- ) LAN prasentiert sich durch diese Erweite- 
20 rungen gegeniiber dem zweiten Netz GSM, UMTS, . . . als eine dem 
zweiten Netz GSM bekannte Netzkomponente , z.B. als Besucher- 
register VLR. 
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Patentanspriiche 

1. Verfahren zum Durchfiihren eines Datenaustauschs in einem 
auf einer ersten Technologie aufbauenden ersten Netz 
5 ((W-)LAN), mit 

- einer ocier mehreren Netzeinrichtungen und/oder Schnittstel- 
len (Hub, Bridge, V, VL) , die zum Aufbau einer Kommunikation 
mit zumindest einer Station (W-H; H; MS) der ersten Technolo- 
gie ausgebildet sind, und 

10 - Basisfunktionen (AAA, DHCP, DNS) fur einen autonomen Be- 
trieb des ersten Netzes, 
dadurch gekennzeichnet , dass 

- fur einen Datenaustausch mit einem auf einer zweiten Tech- 
nologie aufbauenden zweiten Netz (GSM, UMTS) eines der beiden 

15 Netze ((W-)LAN; GSM, UMTS) logische Funktionen von Komponen- 
ten des jeweils anderen Netzes (GSM, UMTS;. (W-)LAN) bereit- 
stellt. 

2. Verfahren nach Anspruch 1, bei dem 

2 0 eine Verbindungseinrichtung (WAS; SSG) des ersten Netzes 

((W-)LAN; UMTS, GSM) gegenuber dem zweiten Netz (GSM, UMTS; 
(W-)LAN) als generischer Teil des zweiten Netzes (GSM, UMTS; 
(W-)LAN) abgebildet und dadurch eine wechselseitige Interope- 
rabilitat aufgebaut wird. 

25 

3. Verfahren nach Anspruch 1 oder 2, bei dem 

das erste Netz ((W-)LAN) an das zweite Netz (GSM, UMTS) iiber 
eine dem zweiten Netz eigene, typische Schnittstelle (MAP) 
anges chlos sen wird . 

30 

4. Verfahren nach einem vorstehenden Anspruch, beim dem 

das erste Netz ((W-)LAN) die Funktion eines Besucherregis ters 
(VLR) des zweiten Netzes (GSM, UMTS) ubernimmt. 

35 5. Verfahren nach einem vorstehenden Anspruch, bei dem 

das erste Netz ((W-)LAN) mittels eines Verbindungs-Servers 
(WAS) Funktionen und Meldungen einer Koppelschnittstelle 
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(MAP) auf spezifische Funktionen und Meldungen des ersten 
Netzes ( (W-) LAN, RADIUS ) umsetzt. 

6. Verfahren nach Anspruch 5, bei dem 

5 der Verbindungs-Server (WAS) liber eine RADIUS-Klienten- oder 
Dialog- und/oder Dienste-intermittierende (proxy) Funktiona- 
litat verfugt. 

7. Verfahren nach einem vorstehenden Anspruch, bei dem 

10 das erste Netz ((W-)LAN) mittels eines Verbindungs-Servers 

(WAS) auf die Heimatdatenbasis (HLR) des zweiten Netzes (GSM, 
UMTS) , insbesondere eines zellularen Mobilf unknetzes zu- 
greift. 

15 8. Verfahren nach einem vorstehenden Anspruch, bei dem 

das erste Netz ((W-)LAN) authentisierungs-relevante Teilneh- 
merinformationen (Triplets) vom zweiten Netz (GSM, UMTS), 
insbesondere von dessen Heimatregister (HLR) anfordert 
und/oder empfangt. 

20 

9. Verfahren nach einem vorstehenden Anspruch, bei dem 

das erste Netz ((W-)LAN) durch einen Verbindungs-Server liber 

HTTP-Server-Funktionalitat verfugt. 

25 10. Verfahren nach einem vorstehenden Anspruch, bei dem 

das erste Netz ((W-)LAN) durch einen Verbindungs-Server eine 
Authentisierung der Station (H; W-H; MS), insbesondere eines 
mobilen Teilnehmers (MS) oder eines mobilen Datenendgerates 
(H; W-H) anreizt und/oder durchfuhrt. 

SO- 
IL Verfahren nach einem vorstehenden Anspruch, bei dem 
das erste Netz ((W-)LAN) und die Station (W-H), insbesondere 
ein mobiles Datenendgerat (W-H) , fur deren gemeinsame Kommu- 
nikation einen Schlussel zur Verschlusselung einer Luft- 

35 schnittstelle (VL) aus vom zweiten Netz (GSM, UMTS) erhalte- 
nen Parametern, insbesondere Authentisierungsparametern, ge- 
nerieren und/oder verwenden. 
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12. Verfahren nach einem vorstehenden Anspruch, insbesondere 
nach Anspruch 8, 10 oder 11, bei dem 

das erste Netz ((W-)LAN) und/oder die Station (H; W-H) , ins- 
5 besondere ein mobiles Datenendgerat (W-H) , auf zur Authenti- 
sierung erf orderliche Daten und Funktionen einer dem zweiten 
Netz zugeordneten SIM-Karte (GSM, UMTS) zugreifen. 

13. Verfahren nach Anspruch 12, bei dem 

10 ein SIM-Kartenleser oder die dem zweiten Netz (GSM, UMTS) zu- 
geordnete Teilnehmer-Station (MS) auf eine Authentisierungs- 
anforderung des ersten Netzes ((W-)LAN) und/oder der Station 
(H; W-H) reagiert und angeforderte Daten ubermittelt. 

15 14. Verfahren, insbesondere nach einem vorstehenden Anspruch, 
in einem auf einer ersten Technologie aufbauenden ersten 
Netz, insbesondere Datennetz ((W-)LAN), mit 

- einer oder mehreren Netzeinrichtungen und/oder Schnittstel- 
len (Hub, Bridge, V, VL) , die zum Aufbau einer Kommunikation 

20 mit zumindest einer Station (W-H; H; MS) der ersten Technolo- 
gie ausgebildet sind, und 

- Basisfunktionen (AAA, DHCP, DNS) fur einen autonomen Be- 
trieb des ersten Netzes, 

dadurch gekennzeichnet , dass 
25 - Daten, die fur einen Teilnehmer der Station (W-H/H; MS) 

und/oder die Station (W-H; H, MS) spezifisch sind, von einer 
netzexternen Datenquelle (HLR) abgerufen und/oder bereitge- 
stellt werden. 

30 15. Verfahren nach Anspruch 14, bei dem 

als Datenquelle (HLR) ein Heimatregister (HLR) eines auf ei- 
ner zweiten Technologie aufbauenden zweiten Netzes (GSM, 
UMTS) , insbesondere zellularen Mobilf unknet zes verwehdet 
wird. 

35 
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16. Verfahren nach Anspruch 14 oder 15, bei dem 

die Datenquelle (HLR) zum Steuern des Datenaustauschs eine 

eigene RADIUS-Schnittstelle verwendet. 

* 

5 17. Verfahren nach einem der Ansprtiche 14 bis 16, bei dem 
das erste Netz ((W-)LAN) iiber typische Protokolle (RADIUS) 
des ersten Netzes auf Daten der Datenquelle (HLR) zugreift. 

18. Verfahren nach einem der Ansprtiche 14 bis 17, bei dem 

10 im ersten Netz ((W-)LAN) ein Diensteserver (SSG) iiber Authen- 
tisierungs-, Authorisierungs-Klientenf unktion (AA) und die 
externe Datenquelle (HLR) iiber Authentisierungs-, Authorisie- 
rungs-Serverfunktion - oder umgekehrt - verfugt und die Au- 
thentisierung und/oder Autorisierung der Station (W-H; H; MS) 

15 uber wechselseitigen Datenaustausch zwischen diesen erfolgt. 

19. Verfahren nach einem der Ansprtiche 14 bis 18, bei dem 
die Heimatdatenbasis (HLR) des zweiten Netzes uber eine Da- 
tenbasis verfugt, in welcher Teilnehmerdatensatze in der ty- 
pischen Struktur des ersten Netzes abgelegt sind (Name, PaB- 
wort) . 



20 



20. Verfahren nach einem der Ansprtiche 14 bis 19, bei dem 
Teilnehmerdatensatze in der typischen Struktur (Name, PaB- 
5 wort) des ersten Netzes ((W-)LAN) teilnehmerspezif isch mit 
den Datensatzen der Struktur (IMSI, MISSEN) des zweiten Net- 
zes (GSM, UMTS, PSTN, ISDN) verkniipft werden. 



30 



21. Verfahren nach einem der Ansprtiche 14 bis 20, bei dem 

- ein Kommunikationsteilnehmer iiber eine Teilnehmerschaf t im 
ersten Netz ((W-)LAN) und iiber eine Teilnehmerschaf t im zwei^ 
ten Netz (GSM) verfugt und 

- durch eine teilnehmerspezif ische Verkntipfung der teilneh- 
merspezif ischen Datensatze aus beiden Netzen ((W-)LAN, GSM) 

35 eine Vergebuhrung genutzter Dienste des ersten Netzes ( (W- 

) LAN) uber die Vergebiihrungs-Inf rastruktur des zweiten Netzes 
(GSM) durchgeftihrt wird. 
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22. Verfahren nach einem vorstehenden Anspruch, bei dem 

fur eine Authentisierung relevante Daten zwischen der Stati- 
on, insbesondere einer Teilnehmer-Endeinrichtung (W-H; H) , 
5 des ersten Netzes ((W-)LAN) und einem Teilnehmer- 

Endeinrichtung (MS) eines zweiten Netzes (GSM, UMTS) ausge- 
tauscht werden. 

23. Verfahren nach Anspruch 22, bei dem 

10 die Station (W-H; H) , insbesondere ein tragbarer Computer (W- 
H) , als Teilnehmer-Endeinrichtung des ersten Netzes ((W-)LAN) 
Authentisierungs-Ruf anf orderungen (challenge) an die Teilneh- 
mer-Endeinrichtung (MS), des zweiten Netzes (GSM) ubermittelt 
und entsprechende Antwortwerte (Response) von letzerem emp- 

15 fangt. 

24. Verfahren nach Anspruch 23, bei dem 

die Koppelung der Teilnehmer-Endeinrichtungen (W-H; H; MS) 
des ersten und des zweiten Netzes ((W-)LAN; GSM) uber eine 
20 Infrarot-Schnittstelle, eine Bluetooth-Funkschnittstelle oder 
eine leitungsgebundene Verbindung, insbesondere ein serielles 
Datenkabel, erfolgt. 

25. Netzeinrichtung, insbesondere zum Durchfuhren eines Ver- 
25 fahrens nach einem vorstehenden Anspruch, eines auf einer 

ersten Technologie aufbauenden ersten Netzes, insbesondere 
Datennetzes ((W-)LAN; GSM, UMTS), mit einer oder mehreren 
Netzeinrichtungen und/oder Schnittstellen (Hub, Bridge, V, 
VL) , die zum Aufbau einer Kommunikation mit zumindest einer 
30 Station (W-H; H; MS) der ersten Technologie ausgebildet sind, 
und Basisfunktionen (AAA, DHCP, DNS) fur einen autonomen^ Be- 
trieb des ersten Netzes, 
dadurch gekennzeichnet, dass 

- die Netzeinrichtung als eine Zugrif f seinrichtung (WAS; SSG) 
35 als Teil eines zweiten Netzes (GSM, UMTS; (W-)LAN) zweiter 
Technologie derart ausgebildet ist, dass 
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- die Netzeinrichtung (SSG) logische Funktionen von Komponen- 
ten des zweiten Netzes (GSM, UMTS) bereitstellt . 

• 26. Netzeinrichtung nach Ans'pruch 25, 
5 die aus Sicht des zweiten Netzes (GSM, UMTS) eine Netzein- 
richtung des zweiten Netzes (GSM, UMTS) ist. 

27. Netzeinrichtung, insbesondere nach Anspruch 25, 2 6 oder 
zum Durchfuhren eines Verfahrens nach einem der Anspriiche 1 - 

10 24, eines auf einer ersten Technologie aufbauenden ersten 
Netzes, insbesondere Datennetzes ((W-)LAN), mit einer oder 
mehreren Netzeinrichtungen und/oder Schnittstellen (Hub, 
Bridge, V, VL) , die zum Aufbau einer Kommunikation mit zumin- 
dest einer Station (W-H; H; MS) der ersten Technologie ausge- 

15 bildet sind, und Basisf unktionen. (AAA., DHCP, DNS) fur einen 
autonomen Betrieb des ersten Netzes, 
dadurch gekennzeichnet, dass 

- die Netzeinrichtung als Schnittstelleneinrichtung zum Be- 
schaffen Teilnehmer- bzw. Stations-spezif ischer Daten von ei- 
20 ner netzf remden Datenquelle ausgebildet ist. 

28. Netzeinrichtung nach einem der Anspriiche 25 - 27, 

die als ein Diensteserver mit Authentisierungs- , Authorisie- 
rungs-Klientenfunktion (AA) ausgebildet ist und vorzugsweise 
25 eine erweiterte Heimatdatenbasis (HLR) des zweiten Netzes li- 
ber Authentisierungs-, Authorisierungs-Server funktionen auf- 
weist. 

29. Netzeinrichtung nach einem der Anspriiche 25 - 28, 

30 wobei das erste Netz und/oder das zweite Netz ein lokales Da- 
tennetz (LAN) , . ein lokales Datennetz fur drahtlose Ankopplung 
((W-)LAN), ein Mobilf unknetz, insbesondere erster (C-Netz) , 
zweiter (GSM) oder dritter Generation (UMTS, IMT 2000) oder 
ein ISDN/PSTN-Festnetz sind. 

35 

30. Netzeinrichtung nach einem der Anspriiche 25 - 29, 
wobei das erste Netz und/oder das zweite Netz Luf tschnitt- 
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stellen aufweisen, insbesondere Luf tschnittstellen, die auf 
den Standards DECT, IEEE 802.11, IEEE 802.11b,. 802.11a, Hi- 
perLAN 1, HiperLAN 2, Bluetooth, HomeRF, GSM, DCS1800, UMTS, 
IMT2000 Oder PHS basieren. 

31. Netzeinrichtung nach einem der Anspriiche 25 - 30, mit 
einer Ref erenz-Speichereinrichtung zum Abspeichern von Au- 
thentisierungsdaten zii Teilnehmern und/oder Stationen (W-H; 
H; MS) , 
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